galaxay
驱动小牛
驱动小牛
  • 注册日期2004-11-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望129点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
阅读:1086回复:3

弱弱的问:钩子究竟在哪一层?kernal 还是Application

楼主#
更多 发布于:2007-05-29 10:03
3ks
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
沙发#
发布于:2007-05-29 10:14
无处不在,kernel,app都可以有钩子
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
galaxay
驱动小牛
驱动小牛
  • 注册日期2004-11-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望129点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-05-29 10:29
谢谢斑竹!我没有用过钩子。不知道哪里有例子可以学习?我想捕捉到双击文件夹or卷的动作,即打开动作,我打算采用钩子。我想钩住explore.exe的CreateFile,这应该在Application层吧?
马大哈
驱动牛犊
驱动牛犊
  • 注册日期2006-11-16
  • 最后登录2011-10-16
  • 粉丝0
  • 关注0
  • 积分350分
  • 威望39点
  • 贡献值0点
  • 好评度38点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-05-29 17:24
这个貌似使用Shell扩展也可以做到
学习WHY,而不是学习HOW!!
游客

返回顶部